更多python、Linux、网络安全学习内容,可移步:www.oldboyedu.com或关注\"老男孩Linux\"公众号
分类: 网络与安全
2022-06-24 11:10:04
漏洞扫描器是用于对企业网络进行漏洞扫描的一种硬件设备,按常规标准,传统的漏洞扫描器可以分为两种类型:主机漏洞扫描器和网络漏洞扫描器。那么好用的网络漏洞扫描器有哪些?本篇文章为大家介绍5款免费网络漏洞扫描器,快来学习一下吧。
第一款:OpenVAS
OpenVAS的主要组件是安全扫描器,是基于Linux的网络安全扫描平台,但也可以在Windows内的虚拟机上运行。尽管OpenVAS不是安装和使用起来最简单方便的扫描器,但它却是功能最丰富最广泛的免费IT安全扫描器之一。
第二款:ManageEngine
ManageEngine是一款很好的长期漏洞监控工具,与其他扫描器不同,它主要为计算机扫描和监控而设计,但也为Web服务器提供了一些扫描功能。这款扫描器要求您将端点代理软件添加到要扫描的系统,适用于Windows、macOS和Linux系统。在漏洞管理器上设置端点代理后,可以开始查看检测到的项目、系统和服务器配置错误、高风险软件以及端口审查结果。每一项给出了充分的解释以及可能的解决方案。您可以管理和推送补丁,以及查看基本的计算机规格和统计信息,比如已安装的操作系统、IP地址和上次重启时间。
第三款:Nexpose社区版
Rapid7的Nexpose社区版是一款功能强大、易于设置的漏洞扫描器,它可以扫描网络、操作系统、Web应用程序等操作。Nexpose能够在Windows、Linux或虚拟机上运行,提供基于Web的GUI。在使用该工具之前,可以先通过其门户网站创建站点,以定义要扫描的IP或URL、选择扫描首选项、扫描时间表,并为扫描的资产提供任何必要的信息。扫描完成后,Nexpose会显示被扫描对象的详细信息,以及有关漏洞及如何修复漏洞的详细信息。
第四款:Nessus Essentials
Nessus Essentials是一款可靠、易于使用的网络漏洞扫描器,但因为它最多支持扫描16个ip地址,因此更适合个人使用。它能够安装在Windows、macOS和众多Linux/Unix发行版上,在Web GUI上,您可以轻松查看包含的扫描类型:主机发现以及漏洞扫描。在工具进行扫描后,使用者可以访问概述每个主机上所发现内容的小结,并深入了解有关漏洞和可能的补救措施的详细信息。
第五款:Qualys社区版
和Nessus Essentials一样,Qualys社区也更适合个人使用。它支持多种扫描类型:TCP/UDP端口、密*蛮力破*和漏洞检测,以查*隐藏的恶意软件、缺少的补丁程序、SSL问题以及其他与网络有关的漏洞。它还能在得到授权的情况下,登录到主机以扩展检测功能。在Qualys扫描完成后,它会提供许多不同类型的报告,比如总体记分卡、补丁、高危程度、支付卡行业和摘要报告。